php - Laravel 上的 Quickblox REST API 意外签名

Question

我从 QuickBlox REST API 收到以下 json 响应:

{
    "base": ["Unexpected signature"]
}

我的签名方式:

private function createSignature($login, $password, $timestamp, $nonce)
{
    $signatureContent = "application_id=" . env('QB_APP_ID') .
        "&auth_key=" . env('QB_APP_KEY') .
        "&nonce=" . $nonce .
        "&timestamp=" . $timestamp .
        "&user[login]=" . $login .
        "&user[password]=" . $password;

    return hash_hmac('sha1', $signatureContent, env('QB_APP_SECRET'));
}

应用程序 ID 和授权 key 是正确的。 $signatureContent 值(换行只是为了提高文本的可读性):

application_id=24544
&auth_key=6N9bYKT-fKGRQ7q
&nonce=268302610
&timestamp=1438287989
&user[login]=tester1@test.net
&user[password]=qwer1234

当我尝试使用此参数创建 session 时收到此响应:

$postBody = http_build_query([
    'application_id' => env('QB_APP_ID'),
    'auth_key' => env('QB_APP_KEY'),
    'timestamp' => $ts, // SAME VALUE ON SIGNATURE: 1438287989
    'nonce' => $nonce, // SAME VALUE ON SIGNATURE: 268302610
    'signature' => $signature,
    'user[login]' => $login,
    'user[password]' => $password
]);

// cURL Request and Response....

我的签名有什么问题？

Answer 1

我正在创建一个新的用户注册，所以不需要用户[登录名]和用户[密码]参数。这些参数仅用于登录。